Política de Privacidad

Quiénes somos

AltOrbit es un proyecto independiente, actualmente en fase previa a su constitución como sociedad. Una entidad legal (prevista en la UE) se constituirá antes del lanzamiento público. Cuando esta política dice "nosotros", se refiere a AltOrbit. Cuando dice "tú", se refiere a cualquiera cuyos datos manejamos — normalmente un usuario de un workspace de AltOrbit, o un visitante de altorbit.app.

Dos roles, según los datos. Para lo que hay dentro de un workspace — tiempo, retribución, ausencias, chat, archivos — tu organización es la responsable del tratamiento y nosotros lo tratamos en su nombre conforme a nuestro DPA; las preguntas sobre esos datos conviene dirigirlas primero a tu empleador. Para tu cuenta, la facturación, este sitio web, la lista de acceso anticipado y el soporte, los responsables somos nosotros.

Qué recogemos

Lo que tú nos das, lo que genera tu workspace y lo que medimos para mantener el servicio funcionando.

Por qué lo usamos

Cada finalidad y la base jurídica en la que nos apoyamos según el RGPD:

• Para que el producto funcione — inicio de sesión, sincronización, notificaciones, facturación. Base: nuestro contrato contigo o con tu organización (art. 6.1.b) RGPD).
• Para mantenerlo seguro — bloquear intentos de fuerza bruta, detectar cuentas comprometidas, auditar acciones de administración. Base: nuestro interés legítimo en mantener seguros el servicio y a sus usuarios (art. 6.1.f) RGPD).
• Para mejorar el sitio web y las apps — analítica seudónima con PostHog: qué páginas y pantallas se usan y dónde se atasca el onboarding. En el sitio web y en la app web también puede incluir clics y posiciones de desplazamiento (mapas de calor), mediciones de velocidad de las páginas, encuestas breves y grabaciones de cómo recorres las páginas (grabación de sesiones); lo que escribes en los campos de formulario se oculta en tu propio navegador y nunca se graba, y en la app web también se ocultan todo el texto y las imágenes, así que una grabación muestra el diseño y los clics, nunca tu contenido. Solo si aceptas la analítica, en el banner de cookies del sitio web o cuando te lo pregunte la app web o móvil (consentimiento, art. 6.1.a) RGPD). Si la aceptas tanto en el sitio web como en la app web, tus visitas anteriores al sitio se vinculan a tu cuenta. Además, cifras anónimas de velocidad de las páginas con Vercel Speed Insights, que no usa cookies (interés legítimo, art. 6.1.f) RGPD).
• Para entender cómo se usa el producto — nuestros servidores registran acciones clave en tu cuenta, como registrarte, crear un proyecto, cerrar un ticket o cambiar de plan, y las envían a PostHog (UE) con el identificador de tu cuenta y de tu espacio de trabajo: nunca tu nombre, tu email ni nada de lo que escribes, y sin tu dirección IP. No usa cookies y no depende de tu elección sobre la analítica de arriba. Base: nuestro interés legítimo en saber qué partes del producto funcionan (art. 6.1.f) RGPD). Puedes oponerte en cualquier momento: escribe a privacy@altorbit.app y dejamos de hacerlo.
• Para hablar contigo — recibos, alertas de seguridad y emails de tu cuenta (contrato); el email de lanzamiento del acceso anticipado y las noticias del producto, solo si los pediste (consentimiento).
• Para responderte — solicitudes de soporte por email, formulario o chat. Base: nuestro contrato contigo o nuestro interés legítimo en ayudar a los visitantes (art. 6.1.b) o f) RGPD).
• Para cumplir obligaciones legales — registros de facturación y fiscales. Base: obligación legal (art. 6.1.c) RGPD).

Datos de servicios conectados

Las integraciones están desactivadas hasta que alguien las activa. Cuando conectas un calendario o un destino de copias de seguridad, AltOrbit lee o escribe solo lo que esa función necesita:

• Calendarios (Google Calendar, Microsoft Outlook, CalDAV): leemos la lista de tus calendarios (nombre, color y cuál es el principal) para que elijas cuáles conectar. De los calendarios que eliges leemos de cada evento el título, la hora de inicio y fin con su zona horaria, la repetición, tu respuesta a la invitación, el número de asistentes, si es privado o aparece como libre, su enlace en tu calendario y el enlace de la videollamada. Para encontrar el enlace de la videollamada también revisamos la ubicación y la descripción del evento; no las guardamos. Marcas cada reunión como de trabajo o personal; las de trabajo pueden convertirse en registros de tiempo de un proyecto. Creamos un calendario aparte «AltOrbit» y solo escribimos en él tus bloques de tiempo, ausencias aprobadas y festivos de la empresa. Nunca cambiamos ni borramos tus propios eventos. Cuando abres la lista de invitados de una reunión, la pedimos a tu calendario en ese momento para mostrártela y la cruzamos con los miembros de tu espacio de trabajo; no guardamos la lista.
• Copias de seguridad (Google Drive, OneDrive, Dropbox): un Owner puede enviar una copia del espacio de trabajo a su propio almacenamiento. En Google Drive solo tocamos los archivos y carpetas que crea AltOrbit; no vemos nada más de tu Drive.
• Al desconectar se detiene toda lectura y escritura, se borran los tokens guardados y todas las reuniones importadas de esa cuenta, se elimina el calendario «AltOrbit» que creamos y se revoca nuestro acceso en el proveedor. Lo mismo ocurre al eliminar tu cuenta o el espacio de trabajo. Los registros de tiempo que ya creaste a partir de reuniones de trabajo se quedan, como registros tuyos. También puedes revocar nuestro acceso en cualquier momento en tu cuenta de Google, en Aplicaciones y servicios de terceros.
• Los datos de estos servicios se usan solo para prestar las funciones que conectaste, tal como las ves en AltOrbit. No los vendemos, no los usamos para publicidad ni los pasamos a nadie salvo a los subencargados que hacen funcionar esas funciones, y nadie en AltOrbit los lee salvo que nos lo pidas para soporte o lo exijan la seguridad o la ley.
• IA y aprendizaje automático: no usamos los datos obtenidos a través de las API de Google Workspace, ni de ningún otro servicio conectado, para desarrollar, mejorar o entrenar modelos de IA o de aprendizaje automático generalizados o no personalizados, y no permitimos que nadie más lo haga. La única función de IA que puede ver esos datos es el borrador de stand-up, y solo cuando lo pides: envía a nuestro proveedor de modelos de IA, Anthropic, tus propios registros de tiempo de los dos últimos días, que pueden incluir los títulos de reuniones que registraste como trabajo. El proveedor los procesa solo para redactar tu borrador, con condiciones que excluyen entrenar con ellos. Si conectas tú mismo una app de IA, puede leer ese registro de tiempo como cualquier otro contenido que puedas ver — consulta Apps de IA que conectas.

El uso y la transferencia a cualquier otra aplicación de la información que AltOrbit recibe de las API de Google cumplirán la Google API Services User Data Policy, incluidos los requisitos de uso limitado (Limited Use).

Apps de IA que conectas

Puedes conectar a tu cuenta de AltOrbit una app de IA de tu elección — Claude, ChatGPT, Cursor u otro cliente compatible con el Model Context Protocol — para que trabaje con tu workspace por ti (cómo funciona). No se conecta nada hasta que lo apruebas.

• Qué recibe la app — solo lo que tú mismo podrías ver en AltOrbit, en el único workspace al que la conectaste y dentro de los permisos que aprobaste, y solo cuando la app llama a una de nuestras herramientas por ti. Puede incluir tickets y comentarios, datos de proyectos, los nombres de las personas con las que trabajas, tus registros de tiempo con sus notas (un registro creado a partir de una reunión del calendario lleva su título), archivos adjuntos a tickets (un archivo que abre la app llega como un enlace que caduca a los 15 minutos), tus notificaciones e informes de proyecto. No le enviamos nada por iniciativa propia.
• Tú eliges el proveedor — la app y el modelo de IA que hay detrás los eliges tú. Lo que recibe lo trata después ese proveedor según sus propios términos y política de privacidad, no los nuestros, y no es uno de nuestros subencargados. Comprueba si tu proveedor puede usar tus conversaciones para entrenar sus modelos y configúralo como prefieras. Una app conectada no es una función de IA de AltOrbit: nuestros compromisos sobre IA de arriba cubren al proveedor que usamos nosotros, no al que eliges tú.
• Qué guardamos — para cada conexión: el nombre y el sitio web que la app declara de sí misma, la dirección a la que vuelve su inicio de sesión, el workspace y los permisos que aprobaste, y cuándo se creó, se usó por última vez y caduca o se revocó. Los tokens se guardan solo como hashes con clave; de un token de acceso personal guardamos además sus cuatro últimos caracteres para que puedas reconocerlo. Lo que hace una app queda en el registro de auditoría, igual que tus propias acciones, marcado como procedente de esa conexión, y las versiones de los tickets señalan los cambios hechos por MCP.
• Cuánto dura y cómo pararlo — una conexión funciona hasta que la desconectas en Ajustes › Agentes de IA, con efecto inmediato, hasta que un propietario o administrador de la empresa la revoca, o hasta que caduca: una app tras 30 días sin uso (365 días como máximo), un token de acceso personal tras 90 días sin uso (365 días como máximo). Restablecer tu contraseña o cerrar todas las demás sesiones también las desconecta. Mientras tu organización tenga desactivadas las conexiones de IA, tus conexiones quedan en pausa, no terminan. El registro de una conexión se queda con tu cuenta y se elimina con ella; los registros de auditoría se conservan como se describe en Cuánto lo conservamos.
• La decisión de tu organización — si las apps de IA pueden trabajar con los datos del workspace lo decide tu organización, como responsable de esos datos. Sus propietarios y administradores de la empresa pueden desactivar las conexiones de IA para todo el workspace (están activadas por defecto): las apps y los tokens conectados quedan entonces en pausa y se rechazan, y no se pueden conectar nuevos, hasta que se vuelven a activar. Pueden ver todas las apps y tokens conectados al workspace y revocar cualquiera, en cuyo caso su titular recibe un aviso, y reciben un aviso cuando un miembro conecta una app de IA o crea un token.
• Base jurídica — nuestro contrato contigo o con tu organización (art. 6(1)(b)): la app trabaja con tus datos porque se lo pediste. El registro de auditoría de tu workspace muestra qué cambiaron las apps conectadas.

Cómo protegemos tus datos

Estas medidas protegen todo lo que guardamos, incluido lo que traes de servicios conectados como Google:

• Cifrado en tránsito: toda conexión con el sitio web, las apps y la API de AltOrbit usa HTTPS (TLS), con HSTS para que el navegador nunca vuelva a HTTP sin cifrar. Con Google, Microsoft y otros proveedores nos comunicamos solo por HTTPS.
• Cifrado en reposo: los tokens OAuth de acceso y de actualización se cifran con AES-256-GCM, cada uno con su propio nonce aleatorio y vinculado a su propia conexión. La clave se guarda aparte de la base de datos, en la configuración del servidor, y puede rotarse. Los tokens se descifran solo en nuestros servidores, en el momento en que una función los necesita, y nunca llegan a tu navegador ni a tu dispositivo.
• Almacenamiento aislado: la base de datos funciona en un servidor dedicado en Fráncfort y no acepta conexiones desde internet. Las filas de cada espacio de trabajo están separadas por seguridad a nivel de fila (row-level security) en la propia base de datos, así que ningún espacio de trabajo puede leer los datos de otro.
• Quién lo ve: las reuniones importadas de tu calendario solo las ves tú, no los Owners ni los administradores de tu espacio de trabajo. Solo una reunión que marcas como de trabajo se convierte en registro de tiempo, con su título como nota, y ese registro lo ven quienes ya pueden ver tu tiempo. Las listas de invitados se piden cuando las abres y nunca se guardan.
• Mínimo privilegio: a Google le pedimos acceso de solo lectura a tus calendarios, escribimos solo en el calendario aparte «AltOrbit» que creamos y en Google Drive solo vemos los archivos que crea AltOrbit. Importamos las reuniones de los 30 días anteriores y los 180 siguientes, el rango que muestra la función.
• Acceso del personal: el acceso a los sistemas de producción está limitado al personal autorizado que lo necesita, y se usa solo para mantener el servicio, ayudarte cuando lo pides o cuando lo exigen la seguridad o la ley. No existe ninguna herramienta interna para consultar los datos de los usuarios.
• Registros e informes de errores: los tokens, contraseñas y otros secretos se eliminan antes de que nada se registre o se envíe al seguimiento de errores.
• Copias de seguridad: las copias de la base de datos se guardan en la UE con acceso restringido y se borran en un plazo de 90 días.
• Apps de IA conectadas — aprobar una requiere confirmar que eres tú; sus tokens se guardan solo como hashes con clave, un token de acceso dura una hora y cada llamada vuelve a comprobar tu acceso, así que desconectarla, que un propietario o admin desactive las conexiones de IA o perder el acceso en AltOrbit la detiene al instante.
• Si algo sale mal: si una brecha pone en riesgo tus datos, avisamos a la autoridad de control en un plazo de 72 horas y a ti sin dilación indebida, como exige el RGPD.

Con quién lo compartimos

Una lista corta y pública de subprocesadores. Los usamos porque construir el nuestro propio sería peor para tus datos, no mejor.

• OVHcloud — servidores de la aplicación, base de datos y copias de seguridad (Fráncfort, Alemania).
• Cloudflare — DNS, CDN, protección DDoS, verificación anti-bot en nuestros formularios (Turnstile) y almacenamiento de archivos (Europa occidental).
• Vercel — alojamiento del sitio web y de la app web, y medición anónima de la velocidad de las páginas (Speed Insights).
• Stripe — procesamiento de pagos. Los datos de tarjeta nunca tocan nuestros servidores.
• Resend — email transaccional (recibos, restablecimiento de contraseña, invitaciones).
• Sentry — seguimiento de errores. Configurado para eliminar datos personales (PII scrubbing).
• Anthropic — el modelo de IA de las funciones de IA y del asistente del chat de soporte (EE. UU.).
• Expo — notificaciones push a la app de Android, entregadas a través de Google Firebase Cloud Messaging, y actualizaciones de la app (EE. UU.).
• PostHog — analítica de producto del sitio web y de las apps, incluidos mapas de calor y grabaciones de sesión en el sitio web (con los campos de formulario ocultos) y en la app web (con todo el texto, las entradas y las imágenes ocultos), y estadísticas de uso de nuestros servidores (UE; las direcciones IP se descartan).
• GIPHY — búsqueda de GIF en el chat (EE. UU.). Las búsquedas pasan por nuestros servidores sin nada que te identifique; la app de Android carga las imágenes GIF directamente desde GIPHY.

La lista completa con direcciones actuales y DPAs está en altorbit.app/subprocessors y se actualiza cada vez que cambia — enviamos email a los propietarios (Owners) 30 días antes de añadir cualquier nuevo procesador.

Dónde viven tus datos

Los datos, archivos y copias de seguridad de tu workspace se guardan en la UE: la base de datos en Fráncfort y los archivos en Europa occidental. Parte del tratamiento ocurre fuera de la UE: los servidores de la app web funcionan en Vercel, en EE. UU., y ven las solicitudes en tránsito; la red de Cloudflare es global; las funciones de IA llaman a un proveedor de modelos en EE. UU.; las notificaciones push a la app de Android pasan por Expo (EE. UU.), y los pagos, por Stripe. Estas transferencias están cubiertas por las Cláusulas Contractuales Tipo de la UE o por el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework). Una región en EE. UU. está en nuestra hoja de ruta, aún sin fecha comprometida.

Tus derechos

Si vives bajo RGPD (UE/Reino Unido), CCPA (California) o un régimen similar, tienes derecho a:

• Acceso — obtener una copia de tus datos. Tú mismo desde los ajustes, o escríbenos; los historiales muy grandes se dividen en varios archivos.
• Corrección — arreglar lo que esté mal. La mayoría es editable desde tu perfil.
• Borrado — borrar tu cuenta: tus datos personales se eliminan al momento y salen de los backups en un plazo de 90 días. El contenido que creaste en un workspace se queda en ese workspace.
• Portabilidad — descargar tus datos personales en JSON o CSV.
• Oposición — darte de baja de cualquier uso no esencial: emails de marketing, analítica y las estadísticas de uso que registran nuestros servidores (escríbenos, ver abajo).
• Limitación — pedirnos que dejemos de usar tus datos mientras se revisa una solicitud o una reclamación.
• Retirar el consentimiento — para la analítica o los emails de lanzamiento, en cualquier momento: usa Configuración de cookies en el pie de página del sitio web, el interruptor de analítica en los ajustes de la app o date de baja desde el email. El tratamiento anterior a la retirada sigue siendo lícito.

No tomamos decisiones sobre ti basadas únicamente en un tratamiento automatizado. Los workspaces pueden activar alertas de horas extra que avisan a los responsables de equipo cuando alguien registra horas extra aprobadas en la mayoría de los últimos días; la alerta informa a una persona, no decide nada.

Contáctanos en privacy@altorbit.app. Respondemos en 2 días hábiles y completamos las solicitudes en un mes, como exige el RGPD.

Cuánto lo conservamos

• Workspaces activos — mientras exista el workspace. Los propietarios pueden elegir que los registros de chat y de tiempo más antiguos se borren automáticamente pasados 12, 24 o 36 meses.
• Workspaces Free inactivos — un workspace Free que nadie usa durante 12 meses puede borrarse. Cada propietario recibe un email de aviso 30 días antes, y cualquier actividad cancela el borrado.
• Workspaces borrados — el acceso se corta al momento y un propietario puede restaurar el workspace durante 30 días; después se purga del almacenamiento primario y sale de los backups en un plazo de 90 días.
• Reuniones de calendario importadas: se borran 31 días después de terminar, o en el momento en que desconectas el calendario.
• Apps de IA conectadas y tokens — hasta que se desconectan, ya sea por ti o por los propietarios o admins de tu workspace, o caducan (30 días sin uso para una app, 90 para un token, un año como máximo); el registro de una conexión se elimina con tu cuenta.
• Registros de auditoría — 30 días en Free, 365 días en Pro; después se borran.
• Registros de facturación — 7 años, porque la ley fiscal lo manda.
• Lista de acceso anticipado — hasta que enviemos el email de lanzamiento. Pídenoslo y te quitaremos antes.
• Solicitudes y chats de soporte — mientras los necesitemos para responderte y hacer el seguimiento.

Cookies

Usamos el conjunto más pequeño de cookies que permite que el producto funcione — una cookie de sesión, un token CSRF, cookies de inicio de sesión de corta duración (autenticación de dos factores, Google) y preferencias de idioma y tema. El chat de soporte guarda un identificador de conversación en el local storage de tu navegador cuando empieza un chat. En el sitio web y en la app web usamos además la analítica de PostHog (en el sitio web, también mapas de calor y grabaciones de sesión con los campos de formulario ocultos), que solo se carga tras tu consentimiento; puedes cambiar tu elección cuando quieras desde Configuración de cookies en el pie de página o en los ajustes de la app. Vercel Speed Insights mide la velocidad de carga de las páginas sin cookies. No usamos cookies publicitarias ni de retargeting.

Menores

AltOrbit no es para menores de 16 años. Si crees que un menor se ha registrado, escríbenos y borraremos la cuenta de inmediato.

Cambios en esta política

Cambiamos este documento cuando cambian nuestras prácticas, no por capricho. Los cambios sustanciales se notifican por email a todos los propietarios con 30 días de antelación. Los cambios cosméticos (erratas, redacción más clara) se hacen sin aviso aparte.

Contacto

Contacto de privacidad: Andrii Zhelezko, fundador · privacy@altorbit.app. Se nombrará un Delegado de Protección de Datos (DPD) una vez constituida la sociedad.
Domicilio social: se publicará tras la constitución (prevista en la UE)
Representante en el Reino Unido: se nombrará tras la constitución

Puedes presentar una reclamación ante una autoridad de protección de datos en cualquier momento; en la UE, normalmente la del país donde vives o trabajas. Te agradeceríamos que antes nos dieras la oportunidad de solucionarlo en la dirección indicada arriba.